原因はどこにあったのか？　認証局ハッキング事件の全貌

　Webサイトの信頼性を確認するための方法として広く普及しているSSLサーバ証明書。その信頼性を担保する認証局は攻撃対象として狙われることがある。実際、2011年から2012年にかけて、認証局を標的としたハッキング事件が立て続けに発生し、インターネットの安全な利用を脅かすニュースとして大きな話題になった。

　注目すべきは、当時発生した事件はSSLサーバ証明書そのものではなく、それらを発行している認証局の運用体制に問題があったということだ。

　当資料では、認証局のハッキング事件の中でも最も影響の大きかったDigiNotar社の事件をとりあげて、事件の詳細を解説する。また、その流れを受けて、認証局業界が取り組み始めている再発防止のための策を幾つか紹介する。